Política de privacidad
La protección de los datos personales es muy importante para Gamanza Group AG (en adelante, «Gamanza», «nosotros» o «nos»). Por ello, nos esforzamos por proteger la privacidad de todos los visitantes de nuestros sitios web.
A continuación encontrará toda la información sobre el tratamiento de datos personales que se aplica a cada visita o uso de «gamanza.com» o «gamanzaengage.com» (en adelante, los «sitios web») o cuando utilice nuestros servicios (en adelante, la «política de privacidad»). Esta política de privacidad forma parte vinculante de las Condiciones generales de uso de nuestros sitios web (en adelante, las «CGU»).
1.Protección de datos con Gamanza
Proteger tus datos y privacidad es muy importante para nosotros. En esta política explicamos la naturaleza, el alcance y la finalidad de la recogida y el tratamiento de datos personales. Los datos personales son cualquier información sobre una persona física identificada o identificable (art. 5 LPD suiza). Nuestro sitio puede enlazar a otros sitios con normas de protección de datos distintas.
Procesamos datos personales conforme a la ley suiza (LPD y OPD) y, cuando aplique, al Reglamento General de Protección de Datos (RGPD). Gamanza está certificada ISO 27001 (norma internacional de seguridad de la información).
2.Responsabilidad
2.1.Representación en materia de protección de datos en Suiza
El responsable del tratamiento de datos personales es:
Gamanza Group AG
Haselstrasse 2
5400 Baden, Suiza
Email:
[email protected]Si tienes dudas sobre protección de datos, puedes enviárnoslas para todas las empresas del grupo Stadtcasino Baden a
[email protected].
2.2.Representación en materia de protección de datos en la UE
Si Gamanza queda dentro del ámbito del RGPD, el representante según el art. 27 RGPD es:
Gamanza Services d.o.o.
Vojkovo nabrezje 30
6000 Koper-Capodistra
Slovenia
2.3.Autoridad supervisora de protección de datos
La autoridad supervisora de protección de datos en Suiza es:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Berna
Tel. +41 (0)58 462 43 95
http://www.edoeb.admin.chSi Gamanza queda dentro del ámbito del RGPD, la autoridad supervisora es:
Comisario de Información de la República de Eslovenia (Informacijski pooblaščenec; el «Comisario»)
Zaloška 59
SI-1000 Liubliana
Eslovenia
http://www.ip-rs.si3.Base legal y finalidad del tratamiento de datos
Utilizamos principalmente los datos personales que recopilamos en relación con la comunicación con usted, para celebrar y ejecutar contratos con nuestros clientes y socios comerciales, para prestar y mejorar nuestros servicios y para identificar sus preferencias. Esto se aplica en particular a nuestras actividades relacionadas con la prestación de nuestro iGaming SuperstoreTM, así como con nuestras herramientas de gamificación y CRM.
- Ofrecer y seguir desarrollando nuestras ofertas, servicios y sitios web, aplicaciones y otras plataformas en las que estamos presentes, incluida la mejora de la experiencia de usuario y la personalización de ofertas
- Comunicarnos con terceros y tramitar sus consultas (p. ej., autoridad supervisora)
- Revisar y optimizar procesos de análisis de necesidades con fines de contacto directo con clientes y la recogida de datos personales de fuentes de acceso público para la captación de clientes
- Publicidad y marketing (incluida la organización de eventos) y mantenimiento de relaciones, siempre que no se haya opuesto al uso de sus datos (si le enviamos publicidad, puede oponerse en cualquier momento; le incluiremos en una lista para dejar de enviarle publicidad)
- Estudios de mercado, para mejorar nuestros servicios y operaciones, con fines de desarrollo de productos, formación y aseguramiento de la calidad
- Hacer valer reclamaciones legales y defendernos en litigios y procedimientos administrativos
- Hacer valer reclamaciones legales y defendernos en litigios y procedimientos administrativos
- Estudios de mercado, para mejorar nuestros servicios y operaciones, con fines de desarrollo de productos, formación y aseguramiento de la calidad
- Prevenir e investigar delitos y otras conductas indebidas (p. ej., investigaciones internas, análisis de datos para combatir el fraude)
- Garantizar y proteger nuestras operaciones, en particular TI, nuestros sitios web, aplicaciones y otras plataformas, así como a nuestros clientes y empleados
Si nos ha dado su consentimiento para tratar sus datos personales con fines determinados (por ejemplo, al suscribirse a boletines), trataremos sus datos personales en el marco y sobre la base de dicho permiso, salvo que exista otra base jurídica y sea necesaria. El consentimiento puede retirarse en cualquier momento, sin que ello afecte al tratamiento ya realizado.
4.Recogida de datos personales
4.1.Recogida de datos
Tratamos principalmente datos personales que recibimos de clientes, socios comerciales y otras partes implicadas, o que recopilamos de los usuarios al operar nuestro sitio web y otras aplicaciones. Esto incluye datos de contacto que nos facilitas, p. ej. por correo, formulario de contacto o chat. Estos datos solo se transmiten con tu consentimiento. Si nos facilitas datos personales, también nos das tu consentimiento para tratarlos.
Cuando asistes a nuestros eventos públicos organizados, podemos recoger fotos o vídeos tuyos con fines de marketing en nuestro sitio web o redes sociales para promocionar y representar nuestros servicios.
4.2.Archivos de registro
Todo acceso a nuestros sitios web se registra y almacena en los archivos de registro de los servidores web utilizados. Solo se guarda la información que tu navegador transmite automáticamente al servidor. En particular:
- La dirección IP del usuario
- La fecha y hora de la petición al servidor
- El sistema operativo de tu dispositivo
- El tipo/versión del navegador del usuario
- La configuración de idioma del usuario
- El nombre de tu proveedor de servicios de internet
- El sitio web desde el que llegaste al nuestro
- Las páginas visitadas en nuestros sitios web, y
- El protocolo de transmisión utilizado.
Los datos transmitidos se conservan en archivos de registro del servidor hasta 30 días. Se almacenan para asegurar que los procesos y procedimientos, en particular en relación con el uso de nuestro sitio web y la seguridad y estabilidad de nuestro sistema, sean seguros.
4.3.Formularios de contacto
Nuestro sitio web incluye formularios de contacto que permiten ponerte en contacto con nosotros de forma sencilla. Al enviar un formulario, tu información se nos transmite mediante cifrado SSL, lo que ayuda a proteger la transmisión de tus datos por internet.
- Nombre y apellidos
- Correo electrónico
- Nombre de la empresa
- Detalles de tu consulta
Al usar nuestro formulario de contacto, consientes la recogida y el tratamiento de los datos introducidos. Estos datos se usan exclusivamente para atender y responder a tu consulta y cualquier seguimiento relacionado. La información que solemos solicitar incluye:
4.4.Contacto por correo
Cuando nos contactas por correo electrónico, conservamos los datos que nos facilitas (tu dirección de correo y, si aplica, nombre, teléfono y cualquier otra información del mensaje) para tramitar tu solicitud o responder a tus preguntas. Contactarnos por correo constituye una acción afirmativa clara que implica consentimiento al tratamiento de tus datos personales para esos fines.
Estos datos se almacenan y tratan sobre la base de tu consentimiento. Los conservaremos solo el tiempo necesario para atender tu solicitud o continuar la conversación, y de acuerdo con nuestra política de conservación o la ley aplicable.
4.5.Cookies
Utilizamos cookies y tecnologías similares en nuestro sitio web para identificar tu navegador o dispositivo. Las cookies son pequeños archivos de texto que el navegador guarda en tu ordenador o dispositivo móvil al visitar nuestros sitios. Nos permiten reconocerte cuando vuelves. Usamos cookies de sesión temporales, que se eliminan tras la visita, y cookies persistentes, que permanecen un tiempo determinado para guardar ajustes y otra información.
Las cookies nos ayudan a optimizar nuestros sitios y servicios. Las cookies necesarias, funcionales y técnicas, son esenciales para usar el sitio según lo previsto; por ejemplo, recuerdan tu consentimiento cuando es preciso. Su uso se basa en nuestro interés legítimo en ofrecer un sitio plenamente funcional.
Puedes configurar preferencias y consentimiento en el navegador y, por ejemplo, rechazar cookies de terceros o todas las cookies. Ten en cuenta que, si rechazas cookies, es posible que no puedas usar todas las funciones del sitio.
4.6.Analítica web
4.6.1.Google Analytics / Firebase
Utilizamos Google Analytics y Firebase, servicios de analítica web de Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»), para hacer nuestro sitio y app más fáciles de usar y mejorarlos de forma continua.
Google Analytics y Firebase usan cookies para analizar cómo los usuarios interactúan con nuestro sitio o app. La información generada puede transmitirse y almacenarse en un servidor de Google en Estados Unidos. Con la anonimización de IP activada en nuestro sitio, Google trunca la IP dentro de la UE o del EEE. Solo en casos excepcionales se enviará la IP completa a un servidor de Google en EE. UU. y se truncará allí.
Google utilizará esta información en nuestro nombre para evaluar el uso del sitio o app, elaborar informes de actividad y prestar otros servicios relacionados. La IP que envía tu navegador dentro de Google Analytics o Firebase no se combinará con otros datos de Google.
El tratamiento mediante Google Analytics y Firebase se basa en tu consentimiento. Puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Puedes impedir el almacenamiento de cookies mediante la configuración del navegador. También puedes impedir la recogida de datos generados por las cookies descargando e instalando el complemento del navegador disponible en:
http://tools.google.com/dlpage/gaoptout?hl=en.
4.6.2.Hotjar
Utilizamos el servicio de analítica web Hotjar para entender el uso de nuestros sitios y mejorar la experiencia de usuario. Hotjar Ltd. (St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta) cumple la normativa de protección de datos de Malta que transpone las directivas de la UE aplicables.
Con Hotjar podemos analizar, por ejemplo, cuánto tiempo permanecen los usuarios en una página, qué enlaces pulsan y sus rutas de navegación. Esto mejora la funcionalidad y usabilidad del sitio. Los datos recogidos con Hotjar son anónimos y no se combinan con otros datos personales.
Hotjar usa cookies y otras tecnologías para recoger datos sobre el comportamiento y dispositivos de los usuarios, p. ej. IP anonimizada, tamaño de pantalla, tipo de dispositivo, información del navegador, ubicación geográfica (solo país) e idioma preferido.
La base jurídica del tratamiento es tu consentimiento. Puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para excluirte de la recogida de Hotjar, visita
https://www.hotjar.com/legal/compliance/opt-out.
Conservamos esta información el tiempo necesario para los fines de recogida o el exigido por ley. Transcurrido ese plazo, los datos personales se destruirán de forma irreversible.
Más información sobre el cumplimiento normativo de Hotjar en su política de privacidad:
https://www.hotjar.com/legal/policies/privacy/.
4.7.Publicidad y marketing
4.7.1.Google Marketing Platform
La herramienta de marketing online Google Marketing Platform («GMP») usa cookies para mostrar anuncios relevantes, mejorar informes de rendimiento de campañas o evitar que se muestre el mismo anuncio varias veces. Google usa un ID de cookie para saber qué anuncios se muestran en qué navegador. GMP también puede registrar «conversiones» con IDs de cookie (si el usuario vio un anuncio y luego visitó el sitio del anunciante y realizó una compra). Google indica que las cookies de GMP no contienen información personal.
Al visitar nuestro sitio, tu navegador puede establecer conexión directa con los servidores de Google. No controlamos el alcance ni el uso ulterior de los datos que Google recoge con este servicio. La integración de GMP informa a Google de que has visitado nuestro sitio o pulsado un anuncio. Si has iniciado sesión en un servicio de Google, puede asociar tu actividad web con tu cuenta. Aunque no estés registrado o conectado, Google podría obtener y almacenar tu dirección IP.
El uso de GMP puede implicar la transferencia de datos personales a servidores de Google en EE. UU. Aseguramos las garantías adecuadas exigidas por el RGPD para dichas transferencias.
El tratamiento de tus datos mediante GMP se basa en tu consentimiento. Puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento previo a la retirada.
Puedes impedir el seguimiento de GMP configurando el navegador o desactivando la publicidad personalizada en
https://myadcenter.google.com/personalizationoff?hl=de&sasb=true&ref=ad-settings.
4.7.2.Google Ads
Utilizamos Google Ads en nuestro sitio, un servicio de publicidad online de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Google Ads nos permite mostrar anuncios en los resultados de búsqueda de Google y en la red publicitaria de Google.
También usamos la función de seguimiento de conversiones de Google Ads para medir el éxito de acciones publicitarias concretas, analizando lo que hacen los usuarios tras hacer clic en nuestros anuncios. No recibimos información que permita identificar personalmente a los usuarios.
Tienes derecho a oponerte a este tratamiento. Puedes desactivar la publicidad basada en intereses de Google en
https://www.google.com/settings/ads ajustando tu configuración.
Más información sobre la finalidad y el alcance de la recogida y el tratamiento de datos, tus derechos y opciones de privacidad, en la Política de privacidad de Google:
https://policies.google.com/privacy.
4.7.3.LinkedIn Ads
Nuestro sitio utiliza LinkedIn Ads, un servicio publicitario de LinkedIn Corporation, que nos permite mostrar anuncios segmentados en LinkedIn y medir la eficacia de nuestras campañas.
Al interactuar con nuestro sitio, LinkedIn puede usar cookies o tecnologías similares para recoger datos sobre tu navegación y ofrecer publicidad personalizada, p. ej. dirección IP, datos del dispositivo e interacciones con nuestros anuncios.
El tratamiento mediante LinkedIn Ads se basa en tu consentimiento, que puedes retirar en cualquier momento. Para excluirte de la publicidad personalizada de LinkedIn, ajusta la configuración de anuncios de LinkedIn o desactiva cookies en el navegador.
También usamos el seguimiento de conversiones de LinkedIn para entender cómo interactúas con nuestro sitio tras ver un anuncio. Esto nos ayuda a evaluar la eficacia de los anuncios. Este seguimiento no nos proporciona datos personales que te identifiquen.
Tus datos pueden transferirse a servidores en EE. UU. como parte de los servicios publicitarios de LinkedIn. Aplicamos garantías adecuadas conforme al RGPD.
Más información sobre el tratamiento de datos personales por LinkedIn y tus derechos en su Política de privacidad:
https://www.linkedin.com/legal/privacy-policy.
4.8.Google Tag Manager
Para gestionar etiquetas del sitio mediante una interfaz, utilizamos Google Tag Manager, un servicio de Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.). El propio Google Tag Manager (que implementa las etiquetas) no registra datos personales porque opera en un dominio sin cookies. Sin embargo, puede activar otras etiquetas que sí recogen datos personales. Google Tag Manager no accede a esos datos. Si se desactiva a nivel de dominio o cookie, la desactivación se aplica a todas las etiquetas de seguimiento gestionadas con Google Tag Manager.
El tratamiento de datos personales por las etiquetas gestionadas con Google Tag Manager se basa en tu consentimiento, que puedes retirar en cualquier momento.
Al usar Google Tag Manager, ciertos datos del navegador pueden transmitirse a Google, incluida tu IP e información de uso. Esto puede implicar transferencia de datos personales a servidores de Google en EE. UU., con las garantías adecuadas exigidas por el RGPD.
Más información sobre el uso y tratamiento de datos por Google Tag Manager en la política de uso de etiquetas de Google:
https://www.google.com/intl/en/tagmanager/use-policy.html.
5.Comunicación de datos a terceros
Cuando externalizamos partes del tratamiento de datos (p. ej. a proveedores de TI o servicios de correo), obligamos contractualmente a dichos encargados a tratar los datos personales solo conforme a la legislación de protección de datos aplicable y a garantizar los derechos de los interesados. También utilizamos servicios de TI de nuestra matriz suiza Stadtcasino Baden AG y proveedores de TI de la UE y de EE. UU. Con proveedores fuera de la UE celebramos acuerdos con las cláusulas contractuales tipo revisadas de la Comisión Europea y aplicamos medidas técnicas y organizativas para un nivel de protección adecuado. Priorizamos proveedores con ubicación de servidores en Suiza o la UE cuando es posible.
Si el destinatario está en un país sin un nivel adecuado de protección legal, garantizamos el cumplimiento mediante obligaciones contractuales (cláusulas tipo de la Comisión Europea), salvo que esté sujeto a normas reconocidas o exista una excepción. Las excepciones pueden incluir revelaciones necesarias en procedimientos en el extranjero, interés público prevalente, ejecución de un contrato, tu consentimiento, o si has hecho públicos los datos sin oponerte a su tratamiento.
En el marco de su mandato legal, la SFGB y otras autoridades pueden solicitar acceso a los datos que almacenamos. Tratamos dichas solicitudes conforme a las obligaciones legales y nos aseguramos de que cualquier comunicación de datos personales respete los principios de protección de datos.
Los interesados tienen derechos conforme al RGPD y la LPD, entre otros acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición. Si consideras que nuestro tratamiento vulnera tus derechos, puedes presentar una reclamación ante una autoridad supervisora.
Para más aclaraciones sobre nuestras medidas técnicas y organizativas o para ejercer tus derechos como interesado, contáctanos.
6.Plazo de conservación de los datos personales
Tratamos y conservamos tus datos personales durante el tiempo necesario para cumplir obligaciones contractuales y legales, para lograr los fines para los que se recogieron y mientras lo exijan las leyes y normas aplicables. Esto incluye conservar datos mientras puedan formularse reclamaciones contra nuestra empresa, según lo exija la ley o lo justifiquen intereses legítimos.
Conforme al RGPD y la LPD no conservamos datos personales más tiempo del necesario. El plazo concreto depende de la naturaleza de la obligación o del fin del tratamiento. Por ejemplo, conservamos datos financieros al menos diez años para cumplir obligaciones fiscales y contables.
Una vez vencido el plazo de conservación o si los datos ya no son necesarios para los fines previstos, los eliminamos o anonimizamos según nuestros procesos habituales, salvo que el tratamiento adicional sea necesario por obligación legal o para el ejercicio o la defensa de reclamaciones.
7.Seguridad de los datos
Para proteger tus datos personales frente a accesos no autorizados y usos indebidos, adoptamos medidas técnicas y organizativas adecuadas, como directrices, formación, soluciones de seguridad de TI y de red, control y restricción de accesos, cifrado de soportes y transmisiones, y seudonimización o anonimización y controles.
8.Derechos de los interesados
En el marco de la legislación de protección de datos que te sea aplicable, como el RGPD, tienes diversos derechos respecto de tus datos personales. Entre ellos:
- Derecho de acceso a tus datos personales,
- Derecho de supresión («derecho al olvido»),
- Derecho a la limitación del tratamiento en determinadas condiciones,
- Derecho de oposición al tratamiento basado en intereses legítimos o en el desempeño de una misión de interés público/ejercicio de autoridad pública, marketing directo (incluido el perfilado) y tratamiento con fines de investigación científica o histórica y estadísticos,
- Derecho a la portabilidad de los datos, que te permite recibir tus datos personales en un formato estructurado, de uso común y legible por máquina y transmitirlos a otro responsable.
Podemos hacer valer las limitaciones previstas en la ley, por ejemplo si estamos obligados a conservar o tratar determinados datos, tenemos un interés prevalente (en la medida en que podamos invocarlo) o los necesitamos para hacer valer reclamaciones.
El ejercicio de los derechos suele ser gratuito, pero podemos pedir prueba de tu identidad (p. ej. copia del DNI) para evitar accesos no autorizados. Para ejercerlos, contáctanos con los datos indicados en la sección 2.
Además, si consideras vulnerados tus derechos de protección de datos, puedes presentar una reclamación ante la autoridad supervisora de tu país.
Ten en cuenta que el ejercicio de determinados derechos, como la supresión o la limitación del tratamiento, puede entrar en conflicto con acuerdos contractuales y tener consecuencias como la resolución anticipada de contratos o costes. Te informaremos con antelación de esas consecuencias cuando no estén ya pactadas contractualmente.
9.Cambios en esta información de protección de datos
Nos reservamos el derecho de modificar esta información de protección de datos en cualquier momento conforme a la normativa aplicable. Los cambios se publican en nuestros sitios web y entran en vigor al activarse. La versión actual es válida a partir de febrero de 2024.
Si tienes preguntas sobre el tratamiento o la seguridad de tus datos personales, puedes contactar directamente con el delegado de protección de datos según lo indicado en la sección 2.
